Использование GigaChat в системах ИБ Kaspersky

Kaspersky (KIRA)

Использование GigaChat в системах ИБ Kaspersky (KIRA)

Языковые модели семейства GigaChat применяются в системах информационной безопасности Kaspersky (KIRA) в качестве вспомогательного интеллектуального компонента. В данном контексте модель используется для работы с текстовой и аналитической информацией, а не как автономное средство защиты.

Контекст применения GigaChat в системах KIRA связан с анализом описаний инцидентов, обработкой текстовых уведомлений и поддержкой специалистов при работе с результатами обнаружения угроз. Модель используется для интерпретации информации, поступающей от инфраструктурных компонентов ИБ.

Основная роль GigaChat заключается в снижении сложности анализа. Модель применяется для обобщения данных, контекстного пояснения событий и формирования человекочитаемых представлений технической информации, что упрощает работу аналитиков.

По уровню интеграции GigaChat используется как сервисный компонент, встроенный в аналитический контур систем ИБ. Он не взаимодействует напрямую с механизмами реагирования и не участвует в управлении средствами защиты.

Применение языковых моделей в системах KIRA имеет установленные ограничения. GigaChat не используется для автоматического принятия решений или вынесения окончательных оценок. Результаты его работы рассматриваются как вспомогательные и требуют верификации специалистами.


Справка:
В аналитических сценариях систем ИБ может использоваться GigaChat 2 Pro как сбалансированная модель для обработки текстовой информации. Описание экосистемы и других моделей доступно в разделе Sber AI.